News CERT-EU欧州委員会のハッキングにより、EUの30団体のデータが流出
欧州連合（EU）のサイバーセキュリティ・サービス（CERT-EU）は、欧州委員会のクラウドハッキングはTeamPCP脅威グループによるものであり、その結果、少なくとも29の他のEU団体のデータが流出したと発表した。 欧州委員会は3月27日、...
AWS
News 
News European Commission confirms data breach after Europa.eu hack
The European Commission has confirmed a data breach after its Europa.eu web platform was hacked in a cyberattack claimed...
News TinesとAIでAWSのインシデント調査を自動化する方法
クラウドインフラは厄介だ。EC2インスタンスが応答しない」または「CPU使用率が高い」というアラートが発せられると、最初のトリアージはしばしば考古学的な発掘のように感じられる。アナリストは、発券システムを離れ、AWSコンソールで認証し（MF...
News Amazon: Ongoing cryptomining campaign uses hacked AWS accounts
Amazon’s AWS GuardDuty security team is warning of an ongoing crypto-mining campaign that targets its Elastic Compute Cl...
News Amazon disrupts Russian GRU hackers attacking edge network devices
The Amazon Threat Intelligence team has disrupted active operations attributed to hackers working for the Russian foreig...
News クリムゾン・コレクティブのハッカーがAWSのクラウドインスタンスを標的にデータを窃取
Crimson Collective」という脅威グループは、ここ数週間、AWS（Amazon Web Services）のクラウド環境を標的として、データを盗み出し、企業を恐喝している。 ハッカーたちは、数千のプライベートGitLabリポジ...
News Amazon disrupts Russian APT29 hackers targeting Microsoft 365
Researchers have disrupted an operation attributed to the Russian state-sponsored threat group Midnight Blizzard, which ...
News Amazon AI coding agent hacked to inject data wiping commands
A hacker planted data wiping code in a version of Amazon's generative AI-powered assistant, the Q Developer Extension fo...
News Hackers abuse Microsoft ClickOnce and AWS services for stealthy attacks
A sophisticated malicious campaign that researchers call OneClik has been leveraging Microsoft’s ClickOnce software depl...
News ハッカー、EC2ホストサイトのSSRFバグを狙いAWS認証情報を盗む
標的型キャンペーンは、AWS EC2インスタンス上でホストされているウェブサイトのサーバーサイドリクエストフォージェリ（SSRF）の脆弱性を悪用し、IMDSv1エンドポイントからIAM（Identity and Access Managem...